Threat Detection Analyst III

Название: Аналитик по обнаружению угроз III Местоположение: NYHQ / Нью-Йорк, Нью-Йорк, США

CLEAR строит будущее компании в области безопасной идентификации. Наша миссия — делать процессы проще и безопаснее — физически и в цифровом пространстве. Имея более 43 миллионов участников и растущую сеть партнеров по всему миру, платформа безопасной идентификации CLEAR трансформирует то, как люди живут, работают и путешествуют. Будь то в аэропорту, на стадионе или в повседневной жизни, CLEAR открывает магию беспрепятственного опыта.

CLEAR ищет Аналитика по обнаружению угроз III в нашу команду SOC, чтобы помочь укрепить нашу способность обнаруживать, расследовать и реагировать на развивающиеся угрозы безопасности. В этой роли вы будете руководить сложными расследованиями, улучшать возможности CLEAR по обнаружению угроз и реагированию на них, а также служить надежным партнером по безопасности, помогая развивать аналитиков и программу вокруг вас.

Что вы будете делать:

• Руководить сложными расследованиями инцидентов безопасности в корпоративных сетях, конечных точках, центрах обработки данных, облачных средах и других критически важных системах, управляя инцидентами от первоначального анализа до эскалации и устранения.
• Разрабатывать, настраивать и оптимизировать логику обнаружения угроз в SIEM, EDR и других платформах безопасности, проактивно выявляя пробелы в покрытии, уменьшая количество ложных срабатываний и повышая точность оповещений безопасности.
• Сотрудничать с командами разработки, инфраструктуры и другими командами для расследования угроз, выявления первопричин, сообщения о рисках и обеспечения своевременного устранения и улучшения состояния безопасности CLEAR.
• Применять данные об угрозах, автоматизацию и инструменты на базе ИИ для выявления новых шаблонов атак, ускорения расследований, улучшения рабочих процессов обнаружения и принятия решений, применяя здравый подход к безопасности.
• Выступать в качестве эксперта и точки эскалации для других аналитиков, наставлять младших членов команды, делиться знаниями и помогать устанавливать масштабируемые процессы, руководства и стандарты для обнаружения угроз и анализа.
• Постоянно оценивать охват обнаружения CLEAR в условиях развивающегося ландшафта угроз и таких фреймворков, как MITRE ATT&CK, выявляя возможности для улучшения видимости и проактивной защиты от новых угроз.
• Руководить улучшениями рабочих процессов Security Operations, стандартных операционных процедур, документации и инструментов для повышения качества, согласованности и эффективности анализа угроз и реагирования на инциденты.
• Четко сообщать технические выводы, риски и рекомендуемые действия техническим и нетехническим заинтересованным сторонам, адаптируя уровень детализации к аудитории.
• Участвовать в ротации дежурств Security Operations и реагировать на критические события и инциденты безопасности вне стандартных рабочих часов по мере необходимости.

Как вы будете измерять успех:

• Качественные, точные расследования, ведущие к своевременному сдерживанию, устранению и действенным улучшениям безопасности.
• Измеримые улучшения в рабочих процессах Security Operations, логике обнаружения, автоматизации и эффективности аналитиков.
• Повышение возможностей команды посредством эффективного наставничества, обмена знаниями, документации и масштабируемых рабочих практик.
• Улучшение охвата обнаружения, точности оповещений и времени идентификации и реагирования на угрозы безопасности.

Что у вас отлично получается:

• Опыт работы в области кибербезопасности более 8 лет, включая более 5 лет в области операций безопасности, обнаружения угроз, реагирования на инциденты или смежных областях.
• Глубокие знания SIEM, EDR и технологий мониторинга безопасности, подтвержденные опытом расследования сложных событий, а также разработки, настройки и оптимизации логики обнаружения.
• Применение данных об угрозах и фреймворков, таких как MITRE ATT&CK, NIST CSF или ISO 27001, для выявления поведения злоумышленников, оценки охвата обнаружения и укрепления мер безопасности.
• Использование данных, автоматизации, скриптов и инструментов безопасности на базе ИИ для улучшения рабочих процессов обнаружения угроз и расследований, применяя сильное аналитическое суждение для проверки выводов и принятия обоснованных решений.
• Самостоятельное решение сложных проблем безопасности, четкое изложение выводов, построение доверительных межфункциональных отношений и наставничество других аналитиков.
• Наличие сертификатов, таких как GCIH, GCIA, OSCP, является плюсом.
• Опыт работы с различными командами и отделами для достижения стратегических целей на уровне программы.

Как вы будете вознаграждены: В CLEAR мы помогаем ВАМ двигаться вперед — потому что, когда вы в лучшей форме, мы в лучшей форме. Вы будете работать с талантливыми членами команды, мотивированными нашей миссией сделать процессы проще и безопаснее. Наши офисы светлые и энергичные, с открытой планировкой, множеством конференц-залов и неформальных рабочих зон. Мы также предлагаем ежедневные обеды и полностью оборудованные кухни. За пределами офиса мы инвестируем в ваше благополучие и обучение и развитие с помощью стипендий и программ возмещения расходов.

Мы предлагаем комплексное вознаграждение, включая комплексные планы медицинского страхования, льготы для строительства семьи (поддержка в вопросах репродуктивного здоровья, усыновления/суррогатного материнства), гибкий график отпусков, ежегодную стипендию на оздоровление, бесплатные членства в OneMedical для вас и ваших иждивенцев, членство CLEAR Plus и пенсионный план 401(k) с взносами работодателя. Диапазон базовой заработной платы для этой должности составляет от 145 000 до 170 000 долларов США, в зависимости от уровня навыков и опыта.

Диапазон базовой заработной платы представляет собой нижнюю и верхнюю границы зарплатного диапазона CLEAR для этой позиции. Заработная плата будет варьироваться в зависимости от различных факторов, включая, помимо прочего, местоположение, образование, навыки, опыт и производительность. Указанный диапазон является лишь одной частью общего компенсационного пакета CLEAR для сотрудников, и другие вознаграждения могут включать ежегодные бонусы, комиссионные, Restricted Stock Units.

Квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности, статуса ветерана, охраняемого законом, или других характеристик, защищенных законом.

CLEAR предоставляет разумные условия для квалифицированных лиц с ограниченными возможностями или особыми потребностями. Пожалуйста, сообщите нам, если вам требуются разумные условия для подачи заявления на вакансию или выполнения вашей работы. Примеры разумных условий включают, помимо прочего, предоставление отгулов, дополнительных перерывов, внесение изменений в процесс подачи заявления или рабочие процедуры, исключения из политики, предоставление документов в альтернативном формате, живые субтитры или использование переводчика с языка жестов, или использование специализированного оборудования.

Мы стремимся к прозрачному и безопасному процессу найма. Все сообщения, связанные с этой должностью, будут поступать непосредственно от сотрудника CLEAR через действующие каналы CLEAR (например, действительный адрес электронной почты @clearme.com или проверенный профиль CLEAR в LinkedIn). Мы призываем кандидатов проявлять бдительность в отношении мошенничества с вакансиями и сообщать о любой подозрительной деятельности.